Jak útočníci zneužívají funkce ESXi a vCenter k šíření ransomwaru
Tým Kaspersky GERT analyzoval útok skupiny BlackNevas, která zničila virtualizační infrastrukturu organizace včetně čtyř hostitelů ESXi a obou instancí vCenter. Útočníci nezneužili žádné zranitelnosti hypervizoru, nýbrž pracovali výhradně přes legitimní rozhraní pro správu VMware. Analýza upozorňuje na slabou viditelnost bezpečnostních nástrojů na úrovni hypervizoru a rozebírá běžné přístupové cesty i šíření ransomwaru odvozeného z uniklého zdrojového kódu Babuk.
KEV ✓ · ransomware EPSS 1.00 CVE-2021-21972 CVE-2021-21974 CVE-2021-21985 CVE-2021-22005 CVE-2023-34048 CVE-2024-37085 CVE-2024-38812 CVE-2025-22224 CVE-2025-22225 VMware RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD